Eckerö Linen ja Viking Linen asiakastietoja vuoti alihankkijoiden kautta – varaudu huijausviesteihin
Vuotaneet varausvahvistukset voivat sisältää tiedot, joiden varassa huijari esiintyy yhtiönä ja vaatii maksua uudelleen.
Tiivistelmä
Eckerö Line ja Viking Line ovat kertoneet kahden päivän sisällä, että alihankkijan kautta on vuotanut asiakkaiden varaustietoja. Korttitietojen ei kerrota vaarantuneen, mutta nimet, yhteystiedot ja varausvahvistukset kelpaavat uskottavan huijausviestin pohjaksi.
Viesti, joka tietää nimesi, matkasi ajankohdan ja hotellisi, saa harvan epäilemään lähettäjää.
Juuri tällaisia tietoja on nyt vuotanut kahden suomalaisen laivayhtiön alihankkijoilta.
Eckerö Line: noin 200 asiakasta
Eckerö Line kertoo tiedotteessaan, että varausjärjestelmän toimittajan alihankkija joutui hyökkäyksen kohteeksi. Hyökkäys havaittiin ja rajattiin maanantaina 26. lokakuuta, Eckerö sai tiedon keskiviikkona ja tiedotti asiasta torstaina.
Vuoto koskee noin 200 asiakasta, kertoo myös Verkkouutiset. Mukana ovat nimi, sähköposti, puhelinnumero ja varaustiedot, esimerkiksi matkapäivä, sekä sähköpostitetut varausvahvistukset.
Yhtiö kertoo, ettei toimittaja tallenna korttitietoja, joten ne eivät ole vaarantuneet.
Ella Kirjasniemi, Eckerö Linen viestintä- ja markkinointijohtaja, kertoi Ylelle, ettei yhtiö tiedä, miltä ajalta varauksia on mukana.
Viking Line: 389 varausta
Yle kertoi perjantai-iltana 30. lokakuuta, että myös Viking Linen alihankkija on murrettu. Vuoto koskee 389 varausta, ja mukana ovat hotellivarausten vahvistukset sekä niiden nimet, puhelinnumerot, sähköpostiosoitteet ja hotellivaraustiedot.
Korttitietoihin ei tämänhetkisen arvion mukaan päästy.
Eleonora Hansi, Viking Linen viestinnän edustaja, vahvisti Ylelle sähköpostitse, että asiakastietoja on vuotanut. Hansi kertoo, että vuodosta on ilmoitettu Suomen ja Ruotsin viranomaisille ja asiakkaisiin on oltu yhteydessä, mutta vuodon ajankohtaa ei ole kerrottu.
Luvut koskevat kahta eri yhtiötä ja eri yksiköitä, asiakkaita ja varauksia, eikä niitä voi laskea yhteen. Kuvio on samankaltainen, sillä hyökkäyksen kohteena olivat alihankkijat eikä yhtiöiden omia järjestelmiä, mutta tapausten välistä yhteyttä ei ole vahvistettu.
Miksi varaustiedot kelpaavat huijarille?
Yleisluontoisuus paljastaa kalasteluviestin usein jo sellaisenaan. Oikea nimi, matkapäivä ja hotelli poistavat tämän vihjeen, koska tietojen pitäisi olla vain yhtiöllä. Siksi pyyntö maksaa varaus uudelleen näyttää uskottavalta.
Mitä tehdä
Eckerö neuvoo varomaan kiireellisiä maksupyyntöjä ja vertaamaan maksuehtoja alkuperäiseen varausvahvistukseen, mutta varmin tapa on tarkistaa varaus yhtiön omasta sovelluksesta tai sivustolta, jonka avaat itse, äläkä viestin linkistä.
Yhtiö ei kysy korttitietoja WhatsAppilla, tekstiviestillä tai sähköpostilla, eikä odottamattomien viestien linkkejä tai liitteitä pidä avata.
Mitään ei kannata maksaa pelkän viestin perusteella, ja epäselvässä tilanteessa voi soittaa yhtiön viralliseen numeroon.
Jos olet syöttänyt kortti-, pankki- tai tunnustietoja epäilyttävälle sivulle, ota heti yhteys pankkiin. Eckerö pyytää ilmoittamaan epäilyttävistä viesteistä myös yhtiölle.
Kyberturvallisuuskeskus on varoittanut aiemminkin, että hotelli- ja matkanvarauspalveluiden tietomurtoja käytetään asiakkaiden huijaamiseen.
Viestin tunnistamiseen auttaa opas näin tunnistat tietojenkalasteluviestin, ja jos huijaus on jo mennyt perille, ohjeet löytyvät oppaasta mitä tehdä, jos olet joutunut huijauksen uhriksi.
Lähteet
- Eckerö Line: Tärkeää tietoa henkilötietojesi turvallisuudesta (29.10.2026)
- Yle: Eckerö Line (29.10.2026)
- Verkkouutiset: Laivayhtiön tietomurto paljasti 200 asiakkaan tiedot (30.10.2026)
- Yle: Viking Line (30.10.2026)
- Kyberturvallisuuskeskus: Hotelli- ja matkanvarauspalveluiden tietomurtoja käytetään asiakkaiden huijaamiseen (30.04.2026)